1回答
如果我用SHA1加密一个密码，然后向它添加盐，然后用bcrypt加密它。是否比我将盐添加到未加密的密码，然后使用bcrypt加密要安全得多？
谢谢。
浏览 2提问于2012-06-13得票数 1
2回答
但是，如果我的猜测是正确的，而且入侵php代码比劫持数据库更难，那么它会通过混淆数据库中的散列密码来提高安全性吗？在我见过的大多数情况下：为什么不改变它呢？DB_hash = bcrypt(salt.real_password);DB_hash = strrev( bcrypt(salt_last_five_char.real_password.rest_of_salt它会提高我的安全性吗？
谢谢
浏览 0提问于2013-05-29得票数 1
回答已采纳
我正在做一个聊天室套接字和节点，我想要一个管理区，所以让我们说聊天是在localhost:3000。我不希望管理区域是/admin，因为明显的安全原因，我对套接字和节点非常陌生，事实上，这是我使用这些技术创建的第一个应用程序。问候
浏览 2提问于2015-07-17得票数 0
我目前正在实现oauth2承载令牌身份验证，并存储加密的令牌bcrypt。我的问题是，令牌应该多长时间才能达到最大的安全性。例如，在多长的时间内，令牌就会变得无用，因为bcrypt碰撞就像猜测令牌一样有可能。
浏览 0提问于2015-10-04得票数 2
回答已采纳
1回答
我正在完成登录图形用户界面，并且一直在使用BCrypt对String密码进行加密。在阅读了有关方法为的弃用警告后，我决定改用。但是，正如您可能知道的那样，它以char[]数组的形式返回密码。如何通过将密码转换为可在内存中访问的String，在不影响安全性的情况下将char[]数组传递到BCrypt？
下面是BCrypt类：
浏览 1提问于2013-06-12得票数 0
1回答
没有这样的算法- bcrypt
、、、、
我使用security和bcrypt作为密码安全。“没有这样的算法bcrypt” try { throw new IllegalArgumentException("No such algorithm [" + algorithm + "]");如何将bcryp
浏览 2提问于2016-02-26得票数 0
回答已采纳
目前，我正在我的Security中尝试用LDAP实现BCrypt。我面临的问题是LDAP是否支持这一点，如果支持，我如何实现？查看下面的图像，我不认为BCrypt是LDAP透视图中密码编辑器视图中的选项。我目前的基本身份验证使用纯文本密码；但是，我想增强安全性。<authentication-manager> user-search-filterrole-pr
浏览 11提问于2014-08-19得票数 2
回答已采纳
2回答
我最近读过很多关于PHP登录安全性的文章，但是关于堆栈溢出的许多关于安全性的问题已经过时了。我也想知道盐渍。每个密码都必须有自己独特的盐吗？我的数据库表中是否应该有一个字段作为salt，另一个字段用于密码？
浏览 0提问于2012-06-02得票数 1
我正在用spring引导来实现spring安全性。我使用BCrypt生成器在线生成密码。但是，当我尝试登录时，我得到了错误消息：
2019-10-18 11:10:10:56.983警告53908 -- io-9090-exec-10 o.s.s.c.bcrypt.BCryptPasswordEncoder:编码密码看起来不像BCrypt。
浏览 2提问于2019-10-18得票数 1
回答已采纳
1回答
在讨论BCrypt的72个字符限制时，提出了对量子密码分析的适应性问题。网上搜索并没有给我多少线索，不知道在这个领域做了什么研究。因此，我的问题是，是否有任何算法的候选将降低黄鱼的安全性，并通过扩展的BCrypt？如果是的话，多少钱？
浏览 0提问于2017-02-27得票数 8
回答已采纳
3回答
：指定盐类
、、、
所以我想我会用Bcrypt加密电子邮件(在删除之前)，然后我可以在用户想再次使用这个电子邮件地址注册时，询问这个散列是否存在？
但现在我意识到地窖里总有一种新的盐..。我可以以某种方式指定盐吗？
浏览 1提问于2013-10-24得票数 5
回答已采纳
1回答
与bcrypt (密钥派生方案)相关联的ASN.1 OID是什么？
例如，PBKDF2有1.2.840.113549.1.5.12，因此可以将私钥存储在用密码加密的PKCS#8结构中。这有可能吗？
浏览 0提问于2013-08-30得票数 4
回答已采纳
我想利用bcrypt的慢速属性散列输入，但也希望每次获得相同输入的哈希值，就像SHA、MD等。
因此，为了做到这一点，我不使用静态盐，我相信，这是不那么安全的，我正在考虑使用输入作为盐，以及？基本上是Given an input m, bcrypt(cost, m, m) -> ctext，在结束时没有连接。那么问题是，使用输入作为salt和密码是否会降低基于bcrypt属性的密钥派生步骤的安全性？
浏览 0提问于2021-08-25得票数 0
回答已采纳
和散列由BCrypt不同，每个time.How，我可以存储或检查密码时，用户提交他/她的密码？encPsw = d.encrypt(password);
System.out.println("hashed string : " + hash);
浏览 6提问于2016-01-25得票数 0
默认使用bcrypt吗？https://secure.wikimedia.org/wikipedia/en/wiki/Bcrypt
浏览 0提问于2011-04-10得票数 9
回答已采纳
我想用bcrypt提高我的密码散列安全性，但我被困在php 5.2.6上(因为是在debian 5.0上)。最不具侵入性的方式是什么？显然，suhosin补丁捆绑了某种bcrypt实现，但我不知道是否会有性能问题，也不知道如何阻止suhosin带来的会话更改。另外，我也可以尝试从php 5.2.6升级到php 5.3，它内置了对bcrypt的后备支持，但我想我将不得不处理升级带来的兼容性问题。或者，我希望能够在debian中apt-get安装服务器/外部软件支持bcrypt，如果有什么方法的话。
浏览 1提问于2011-08-05得票数 0
回答已采纳
2回答
巨蟒中的bcrypt
、、、
目前，我正试图构建一个具有很高安全性的登录系统。但是作者说这是一个纯粹的python实现。现在我在某个地方读到，不建议在python中使用bcrypt只是因为它太慢了，并且会导致安全漏洞。bcrypt应在C中实现。
编辑：
应该注意的是，考虑到当前安全所需的回合数，纯python实现(#4)太慢，
浏览 3提问于2012-07-09得票数 6
回答已采纳
3回答
我正在vertx中创建一个注册方法，它使用Bcrypt在数据库中编码密码。我的问题来自于在使用BCrypt编码密码方面性能缓慢。当我使用：
那么，我能做些什么来提高性能呢？有没有一种在VertX中编码密码的方法？我在vertx中使用Bcrypt ()。
浏览 4提问于2016-12-19得票数 1
回答已采纳
我有一个简单的登录servlet，如下所示。将用户名和密码传递给servlet，并检查MySQL DB以验证用户名和密码是否可用。出于安全考虑，我想将类似sha256的散列添加到密码中，如下所示：这是否使它容易受到字典攻击或暴力攻击？
import java.io.
浏览 1提问于2013-11-20得票数 0
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号